Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten. Sie gilt für unsere Website jpnote.de, die Desktop-App JP Note, die Handy-App (PWA) und den Sync-Dienst („Cloud-Postfach“).

1. Verantwortlicher

Jan-Philipp Reich
JP Note
Spielbrink 5
44339 Dortmund
Deutschland
E-Mail: [email protected]
Impressum: /impressum/

Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet.

2. Überblick

• Keine Werbeanzeigen, kein Profiling, kein Verkauf von Daten. E-Mails mit Tipps und Neuigkeiten nur, wenn Sie zustimmen (Abschnitt 9).
• Die Website zählt Besuche mit einem eigenen Zähler, ohne Cookies und ohne gespeicherte IP-Adressen (Abschnitt 4). Statistik- oder Marketingdienste anderer Anbieter nutzen wir nicht.
• Die Desktop-App sendet anonyme Fehlerberichte und eine Nutzungsstatistik nur, wenn Sie zustimmen (Abschnitt 11). Ohne Antwort bleibt beides aus.
• Ohne Konto bleiben alle Daten der App auf Ihrem Gerät. Mit Passwortschutz liegen sie dort verschlüsselt, ohne Passwortschutz unverschlüsselt.
• Der Sync setzt den Passwortschutz voraus. Notizen werden vor dem Hochladen auf Ihrem Gerät verschlüsselt (Ende-zu-Ende). Wir können sie nicht lesen.

3. Hosting und Auslieferung

Die Website wird bei der netcup GmbH, Karlsruhe, Deutschland, gehostet. DNS, Auslieferung und Schutz vor Angriffen übernimmt Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Handy-App und Sync-Dienst laufen auf Cloudflare Workers. Beim Aufruf werden technische Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite bzw. Schnittstelle, Browser) und kurzzeitig in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

4. Speicherung auf Ihrem Gerät

Die Website speichert im lokalen Speicher Ihres Browsers nur Ihre Auswahl in den Datenschutz-Einstellungen (jp.consent) auf der Feedback-Seite eine zufällige Kennung und die Einträge, für die Sie gestimmt haben (jp.voter, jp.voted), auf der Download-Seite, ob Sie den Sicherheitshinweis nicht mehr sehen möchten (jp.dlhelp), Ihre Darstellung der Website (Schriftgröße, Animationen, Design, gespeichert als jp.prefs), die Lautstärke der Musik-Hörproben (jp.musicVol) und, nur wenn Sie den Besucherzähler abschalten, diese Wahl (jp.notrack). Die Handy-App speichert Ihre Notizen, Einstellungen und Schlüssel im Speicher des Browsers (lokaler Speicher, IndexedDB, Service Worker). Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Browser-Einstellungen löschen.

Besucherzähler ohne Cookies

Um zu sehen, wie die Website genutzt wird, sendet ein kleines Skript bei jedem Seitenaufruf folgende Angaben an unseren Server (Cloudflare, Abschnitt 3): die aufgerufene Seite, die verweisende Website (nur die Domain), die Sprache der Seite, Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign) und bei bestimmten Aktionen, welche angeklickt wurde (Downloads je System, Kauf-Knopf, Öffnen der Kasse, Absenden eines Formulars ohne dessen Inhalt, Start des Videos, Öffnen einer Installationsanleitung oder eines FAQ-Eintrags). Dazu kommen die Breite des Browserfensters, die der Server nur als grobe Stufe speichert (zum Beispiel „768 bis 1023 Pixel“), ob ein Formular begonnen wurde (ohne Eingaben) und Messwerte zur Ladezeit der Seite (LCP, CLS, INP, Antwortzeit des Servers, Ladezeit). Der Server ermittelt außerdem aus der IP-Adresse das Land (über Cloudflare) und aus der Browserkennung eine grobe Geräteklasse, das Betriebssystem und den Browser ohne Versionsnummern.

Um Besucher innerhalb eines Tages zu unterscheiden, bildet der Server aus IP-Adresse, Browserkennung, Adresse der Website und einem täglich neu erzeugten Zufallswert einen Hash. IP-Adresse und Browserkennung werden dafür nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Mit demselben Hash zählt der Server auch Sitzungen: Liegen zwischen zwei Aufrufen am selben Tag mehr als 30 Minuten, beginnt eine neue Sitzung. Der Zufallswert und alle Hashes werden am Folgetag gelöscht. Danach lässt sich kein Besuch mehr einer Person oder Besuchen an anderen Tagen zuordnen. Gespeichert bleiben nur Tageszähler ohne Personenbezug, höchstens 400 Tage. Es werden keine Cookies gesetzt und keine Kennung auf Ihrem Gerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Reichweite der Website zu messen und sie zu verbessern. Sie können jederzeit widersprechen: Öffnen Sie einmal jpnote.de/?notrack=1 in Ihrem Browser. Er speichert dann jp.notrack und sendet keine Zählung mehr (?notrack=0 schaltet sie wieder ein).

Statistik- oder Marketingdienste anderer Anbieter setzen wir auf der Website nicht ein. Sollte sich das ändern, laden wir sie nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und passen diese Erklärung vorher an. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

5. Kontaktformular, Fehlermeldungen und Wünsche

Wenn Sie eine Nachricht oder einen Eintrag senden, speichern wir Art, Bereich, Betreff, Text, Plattform, App-Version, Sprache und Ihre E-Mail-Adresse (beim Kontaktformular erforderlich, bei Feedback freiwillig). Kontaktanfragen werden nie veröffentlicht. Wir erhalten eine Benachrichtigung per E-Mail. Feedback-Einträge werden nach einer Prüfung veröffentlicht, die E-Mail-Adresse nie. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig verarbeitet, um die Anzahl der Einsendungen zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, für die freiwillige E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Sie können die Löschung Ihres Eintrags jederzeit verlangen.

Anhänge (freiwillig): Zu einer Fehlermeldung oder einem Wunsch können Sie bis zu drei Bilder (z. B. Screenshots) und den Fehlerbericht aus der App anhängen. Große Bilder werden schon in Ihrem Browser verkleinert. Anhänge werden nie veröffentlicht, nur wir sehen sie in der Verwaltung, und sie werden nach 90 Tagen automatisch gelöscht (mit dem Eintrag auch früher). Bitte zeigen Screenshots keine privaten Inhalte. Der Fehlerbericht enthält App-Version, System, Sync-Zustand, Einstellungen, Mengenangaben und ein bereinigtes technisches Protokoll, aber keine Notizinhalte, Aufgabentexte, Titel, Passwörter oder E-Mail-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Schutz vor Bots (Cloudflare Turnstile)

Formulare (Registrierung, Anmeldung, Feedback, Kontakt) sind mit Cloudflare Turnstile geschützt. Dabei werden Merkmale des Browsers geprüft, um Menschen von automatisierten Programmen zu unterscheiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. Downloads und Updates (GitHub)

Installationsdateien und Updates werden über GitHub bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA). Die Download-Seite fragt die aktuelle Versionsnummer bei GitHub ab, die Desktop-App prüft dort auf Updates. GitHub erhält dabei Ihre IP-Adresse und die abgefragte Version. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Konto und Sync

• Kontodaten: Name, E-Mail-Adresse, Sprache, Tarif, Lizenz, Gerätenamen, Zeitpunkt der letzten Aktivität, belegter Speicher und der öffentliche Schlüssel für das Teilen. Name und E-Mail-Adresse liegen unverschlüsselt vor. Auf neuen Geräten wird die E-Mail-Adresse nur maskiert angezeigt. Zweck: Konto, Sync, Handy-App und Tarif (Art. 6 Abs. 1 lit. b DSGVO).
• Profilbild (freiwillig): Sie können ein Symbol mit einer Farbe wählen oder ein eigenes Foto hochladen. Die App schneidet das Foto auf Ihrem Gerät quadratisch zu, verkleinert es auf 256 × 256 Pixel und speichert es neu. Ortsangaben und andere Bilddaten fallen dabei weg. Das Foto liegt unverschlüsselt in Ihrem Cloud-Postfach und ist nur für Ihre eigenen Geräte und unseren Support sichtbar (z. B. um ein unangemessenes Bild zu entfernen). Anderen Nutzern wird es nicht gezeigt, auch nicht in geteilten Notizen. Sie können es jederzeit unter Einstellungen → Konto entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Zugriff des Supports Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
• Prüfung des Namens: Beim Speichern prüft der Server den Namen automatisch auf Länge, Links, E-Mail-Adressen, Telefonnummern und eine Liste beleidigender oder reservierter Wörter. Ein abgelehnter Name wird nicht gespeichert. Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Bei Bedarf kann unser Support einen Namen oder ein Foto entfernen und bei Missbrauch das Hochladen eigener Fotos oder das Ändern des Namens sperren.
• Anmeldecodes: Für Registrierung und Anmeldung senden wir einen sechsstelligen Code per E-Mail. Zum Schutz vor Missbrauch zählen wir Codes je E-Mail-Adresse und je IP-Adresse für eine Stunde. Bei der Registrierung prüfen wir, ob die Adresse zu einem bekannten Wegwerf-Dienst gehört und ob ihre Domain E-Mails annimmt (DNS-Abfrage über Cloudflare, dabei wird nur die Domain übermittelt). Varianten derselben Adresse (z. B. mit „+zusatz“ oder, bei Gmail, mit Punkten) behandeln wir als eine Adresse, damit niemand mehrere Konten oder Testphasen mit demselben Postfach anlegt (Art. 6 Abs. 1 lit. f DSGVO).
• Verlauf früherer Fassungen: Ab der Testphase lädt jedes Gerät die früheren Fassungen von Texten, Titeln und Notizfeldern, die es aufbewahrt, Ende-zu-Ende-verschlüsselt in Ihr Cloud-Postfach, damit Sie sie auf allen Geräten sehen und wiederherstellen können. Wir können sie nicht lesen. Sie zählen zum Speicher Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Notizen, Aufgaben, Quellen und Anhänge werden Ende-zu-Ende-verschlüsselt gespeichert. Die Zeitpunkte von Erinnerungen liegen im Klartext vor, damit Push-Mitteilungen verschickt werden können. Titel bleiben verschlüsselt.
• Empfehlungen: Ihr Konto erhält einen Einladungscode. Registriert sich jemand mit diesem Code, speichern wir, welches Konto eingeladen hat, welches Konto neu entstanden ist, eine vereinheitlichte Form der neuen E-Mail-Adresse (damit jede Adresse nur einmal eingeladen werden kann), ob und wann gekauft wurde, die vergebenen Punkte und Einlösungen im Punkte-Shop. Die einladende Person sieht nur Anzahlen, nie Namen oder Adressen der Eingeladenen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Die Angaben löschen wir mit dem Konto der einladenden Person, Kaufangaben nach den gesetzlichen Fristen.
• Teilen (Beta): Für Einladungen verarbeiten wir Name und E-Mail-Adresse, die Sie eingeben, um das Konto der eingeladenen Person zu finden. Die Einladung erscheint in deren App, es wird keine E-Mail verschickt. Geteilte Notizen werden für jedes Mitglied mit einem eigenen Schlüssel verschlüsselt.
• Mails an JP Note (Abo): Wenn Sie eine eigene Adresse anlegen, nimmt unser Server Mails an diese Adresse (Domain jpnote-mail.de) über Cloudflare Email Routing an. Der Server liest Absender, Betreff, Datum und Text aus, verschlüsselt alles sofort mit dem öffentlichen Schlüssel Ihres Kontos und speichert nur diese verschlüsselte Fassung. Lesen kann sie nur Ihre App mit Ihrem Passwort. Anhänge speichern wir nur, wenn sie Bilder, PDFs, reiner Text (TXT, CSV, VCF, ICS) oder Office-Dokumente ohne Makros sind, ebenfalls nur verschlüsselt. Termineinladungen (ICS) legen wir zusätzlich als Text in die verschlüsselte Mail, damit die App den Termin anzeigen kann. Andere Anhänge speichern wir nicht, nur ihren Namen in der verschlüsselten Mail. Für frei gewählte Adressen ohne Spam-Schutz speichern wir zusätzlich, ob eine Adresse wegen Missbrauch abgeschaltet wurde. Mails bleiben höchstens 30 Tage im Posteingang und werden gelöscht, sobald Sie sie übernehmen oder löschen. Sie können die Adresse jederzeit abschalten oder ersetzen (Art. 6 Abs. 1 lit. b DSGVO).

9. E-Mail-Versand

Anmeldecodes und Service-Mails versenden wir über Resend, Inc., USA, und als Ausweichweg über den Mailserver der netcup GmbH, Deutschland. Verarbeitet werden E-Mail-Adresse, Inhalt und Zeitpunkt der Mail. Um Versandgrenzen einzuhalten, zählen wir Mails pro Tag und Monat, ohne Inhalt und ohne Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mails mit Tipps, Neuigkeiten und Bitte um Bewertung (nur mit Einwilligung)

Wenn Sie bei der Registrierung, in der App (Einstellungen → Konto) oder auf der Kaufseite den freiwilligen Haken setzen, schicken wir Ihnen gelegentlich E-Mails. Es gibt drei Arten, die Sie einzeln abbestellen können: Tipps zur Nutzung (vor allem in der Testphase), Neuigkeiten und neue Funktionen und höchstens einmal eine Bitte um Bewertung. Dafür speichern wir Ihre E-Mail-Adresse, die Sprache, Zeitpunkt und Quelle Ihrer Einwilligung, den Wortlaut des Hakens, welche Arten Sie abbestellt haben und ob und wann wir die Bitte um Bewertung geschickt haben. Gespeichert wird die Einwilligung erst, wenn Ihre Adresse bestätigt ist: bei der Registrierung durch den Anmeldecode, beim Kauf durch die Bezahlung. Diese Mails versenden wir über den Mailserver der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Wir werten nicht aus, ob Sie die Mails öffnen oder Links anklicken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Sie können jede Art einzeln abbestellen, mit dem Knopf in der jeweiligen Mail (zum Beispiel „Keine Tipps mehr erhalten“) oder in der App unter Einstellungen → Konto. Die anderen Mails kommen dann weiter. Die Einwilligung insgesamt können Sie jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Link „Alles abbestellen“ in jeder dieser Mails, mit der Abmelde-Funktion Ihres Mailprogramms oder in der App unter Einstellungen → Konto. Mails zu Ihrem Konto und Ihrem Kauf bekommen Sie unabhängig davon. Den Nachweis von Einwilligung und Widerruf bewahren wir auf, um ihn belegen zu können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO), nach einem Widerruf höchstens 3 Jahre.

Bewertungen

Sie können JP Note in der App oder über den Link aus der Bewertungs-Mail bewerten. Wir speichern Sterne, Text, den angezeigten Namen, Sprache, Tarif, Zeitpunkt und Ihre E-Mail-Adresse (damit jede Person nur eine Bewertung abgibt und sie später ändern kann). Auf jpnote.de veröffentlichen wir nur Sterne, Text, angezeigten Namen, Datum und ob die Bewertung von einem Pro-Kunden oder aus der Testphase stammt, nie Ihre E-Mail-Adresse. Rechtsgrundlage: Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Bewertung jederzeit ändern oder die Löschung verlangen. Beim Löschen Ihres Kontos wird sie entfernt. Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark) ist ein eigener Dienst. Wenn Sie dort bewerten, gelten dessen Datenschutzbestimmungen.

10. Push-Erinnerungen

Wenn Sie in der Handy-App Benachrichtigungen einschalten, speichern wir die Adresse des Push-Dienstes Ihres Browsers (Google, Apple oder Mozilla, je nach Browser) und die verschlüsselten Erinnerungen bis zum Versand. Der Push-Dienst erhält nur verschlüsselte Inhalte. Sie können Benachrichtigungen jederzeit ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Optionale Funktionen (nur bei Nutzung)

• DOI-Abfrage (Literaturverwaltung): Die Desktop-App sendet die eingegebene DOI an doi.org, das die Anfrage an Crossref oder DataCite weiterleitet. Diese erhalten die DOI und Ihre IP-Adresse.
• Spracheingabe (Handy): nutzt die Spracherkennung Ihres Browsers. Je nach Browser wird die Sprache von Google oder Apple verarbeitet.
• Kalender-Sync (Desktop-App, Pro): Wenn Sie ein Kalenderkonto verbinden (Google, Microsoft oder ein CalDAV-Konto wie iCloud), gleicht die Desktop-App direkt mit diesem Anbieter ab. Übertragen werden Titel, Datum und Uhrzeit der Aufgaben aus den Notizen, die Sie auswählen, sowie ein Hinweis auf Notiz und Seite. Aus dem Kalender liest die App Titel, Zeit und Ort der Termine im Zeitraum von 30 Tagen zurück bis 120 Tage voraus. Zugangsdaten und Termine bleiben auf Ihrem Gerät (verschlüsselt gespeichert), unsere Server erhalten sie nicht. Die Anmeldung erfolgt beim jeweiligen Anbieter, für den gilt dessen Datenschutzerklärung. Google-Nutzerdaten: JP Note nutzt Daten aus Google Kalender nur, um sie Ihnen in JP Note anzuzeigen und mit Ihren Aufgaben abzugleichen. Sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht von Menschen gelesen. Die Nutzung entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Sie können die Verbindung jederzeit unter Einstellungen → Kalender trennen und den Zugriff zusätzlich in Ihrem Google- bzw. Microsoft-Konto widerrufen.
• Lese-Links und Erfassungs-Links (Pro): Der Inhalt eines Lese-Links (eine Momentaufnahme einer Seite) wird auf Ihrem Gerät verschlüsselt, mit einem Schlüssel aus dem Link-Passwort und einem Zufallsschlüssel, der nur hinter dem „#“ in der Adresse steht und unseren Server nie erreicht. Wir speichern nur den verschlüsselten Inhalt, einen Hash des Passwort-Nachweises, das Ablaufdatum und Zähler (Aufrufe, falsche Passwörter). Einträge über einen Erfassungs-Link (frei gewählter Name und Text) werden vor dem Senden im Browser der besuchenden Person verschlüsselt. Zum Schutz vor Missbrauch zählen wir Anfragen kurzzeitig je IP-Adresse (höchstens einen Tag, ohne Inhalt) und nutzen Cloudflare Turnstile. Links enden zum gewählten Datum oder früher, wenn Sie sie beenden. 30 Tage nach Ablauf löschen wir sie vollständig, Einträge mit dem Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Sie, Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) für Besuchende.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fehlerberichte und Nutzungsstatistik der Desktop-App (nur mit Einwilligung)

Die Desktop-App fragt Sie einmal, ob sie anonyme Fehlerberichte und eine Nutzungsstatistik senden darf. Beides ist getrennt einstellbar und aus, solange Sie nicht zustimmen. Sie können Ihre Einwilligung jederzeit unter Einstellungen → Daten → Datenschutz widerrufen. Bereits gezählte, noch nicht gesendete Werte werden dann verworfen.

• Fehlerberichte: bei einem unerwarteten Fehler die Fehlermeldung und die obersten Zeilen des Programmablaufs, die App-Version und das Betriebssystem (ohne Version). Vor dem Senden entfernt die App Ordnerpfade, Benutzernamen, E-Mail-Adressen, Schlüssel sowie die Namen Ihrer eigenen Dateien. Gleiche Fehler werden zusammengefasst, je Tag höchstens 10.
• Nutzungsstatistik: wie oft am Tag welche Funktion benutzt wurde (z. B. „Aufgabe angelegt: 12“, „Suche geöffnet: 3“), dazu App-Version und Betriebssystem. Die Zähler liegen bis zum Senden in der Datei telemetry.json im App-Ordner und gehen einmal am Folgetag an uns.
• Nie enthalten: Notizen, Aufgabentexte, Dateinamen, Ihr Konto, Ihre E-Mail-Adresse oder eine Geräte- oder Installationskennung. Die Berichte lassen sich keiner Person zuordnen.

Die Berichte gehen an unseren Dienst auf Cloudflare Workers (Abschnitt 3). Ihre IP-Adresse wird dabei nur als tageweise wechselnder Hashwert zur Begrenzung der Anfragen verwendet und nicht mit dem Bericht gespeichert. Zweck: Fehler finden und beheben und die App nach dem tatsächlichen Bedarf weiterentwickeln. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Kauf, Zahlung und Widerruf

Zahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Auf der Bezahlseite von Stripe geben Sie Ihre Zahlungsdaten, E-Mail-Adresse und je nach Zahlungsart Name und Rechnungsanschrift ein. Stripe verarbeitet diese Daten teils in unserem Auftrag, teils als eigener Verantwortlicher (z. B. Betrugsprävention, gesetzliche Pflichten). Bitte beachten Sie auch die Datenschutzerklärung von Stripe. Je nach Zahlungsart (z. B. Klarna, Apple Pay, Google Pay) erhält auch der jeweilige Anbieter Daten. Konto- oder Kartendaten erhalten wir nicht.

Zu jeder Bestellung speichern wir: Name, E-Mail-Adresse, Betrag, Zahlungsstatus, den Zeitpunkt Ihrer Zustimmung zur sofortigen Freischaltung, den Lizenzcode, einen eingelösten Gutscheincode mit Rabatt und, bei einem Kauf aus der App, Ihr Konto. Zweck: Vertragserfüllung, Rechnung, Lizenz, Bearbeitung von Widerrufen und Erstattungen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen erstellt Stripe in unserem Auftrag und verschickt sie per E-Mail.

Für ein Abo speichern wir zusätzlich in Ihrem Konto: Kunden- und Abo-Kennung bei Stripe, die Zahlweise (monatlich oder jährlich), den Status (zum Beispiel aktiv, überfällig, gekündigt), das Ende des bezahlten Zeitraums und das Kündigungsdatum. Das brauchen wir, um das Abo bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Schließen Sie das Abo auf der Website ab, ohne dass es schon ein Konto mit Ihrer E-Mail-Adresse gibt, merken wir uns die Adresse und die Abo-Kennung, bis Sie ein Konto mit dieser Adresse bestätigen. Zahlungsdaten bleiben bei Stripe. Eine Kündigung über unsere Website protokollieren wir mit Datum und Uhrzeit und schicken die Bestätigung an die angegebene E-Mail-Adresse. Wir speichern diese Angaben, solange das Abo läuft, und danach so lange, wie es steuer- und handelsrechtlich vorgeschrieben ist.

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Nachricht, um den Widerruf zuzuordnen und seinen Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

13. Übermittlung in Drittländer

Cloudflare, Resend, GitHub und Stripe, Inc. (Muttergesellschaft von Stripe Payments Europe) haben ihren Sitz in den USA. Grundlage der Übermittlung ist das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln in den jeweiligen Verträgen zur Auftragsverarbeitung.

14. Speicherdauer

• Kontodaten: bis Sie Ihr Konto löschen (App: Einstellungen → Konto → Konto löschen). Dabei werden alle Daten im Cloud-Postfach gelöscht. Daten auf Ihren Geräten bleiben erhalten.
• Profilfoto: bis Sie es entfernen, ersetzen oder Ihr Konto löschen.
• Anmeldecodes: bis zum Ablauf ihrer Gültigkeit.
• Fehlerberichte: bis der Fehler behoben ist, höchstens die 500 jüngsten. Nutzungsstatistik: als Tageszähler höchstens 400 Tage.
• Besucherzähler der Website: Tageszähler höchstens 400 Tage. Der tägliche Zufallswert und die Hashes werden am Folgetag gelöscht.
• Verlauf früherer Fassungen: auf Ihren Geräten und verschlüsselt im Cloud-Postfach 30 Tage (Konflikte 60 Tage), mit einem Abo bis zu einem Jahr. Beim Löschen des Kontos sofort.
• Einwilligung in E-Mails mit Tipps und Neuigkeiten: solange sie besteht. Der Nachweis nach einem Widerruf höchstens 3 Jahre. Bewertungen: bis Sie sie löschen lassen oder Ihr Konto löschen.
• Server-Logs: nach den Fristen der Hosting-Anbieter.
• Bestellungen, Rechnungen und Widerrufe: für die gesetzlichen Aufbewahrungsfristen nach Steuer- und Handelsrecht (bis zu 10 Jahre).

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Nutzen Sie dafür die Funktionen in der App oder schreiben Sie uns eine E-Mail.

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Konto können Sie die App lokal nutzen. Eine automatisierte Entscheidungsfindung findet nicht statt.